Referenten: Dominik Herrmann, lexi
Über die Nutzung von Anonymisierern und trotzdem Probleme bekommen
Dieser Vortrag bietet eine Zusammenfassung neu entdeckter Methoden, die es ermöglichen, die Privatsphäre und Anonymität im Internet zu brechen.
Wir werden unter anderem zeigen:
* Möglichkeiten zur Unterscheidung von Bots und Menschen. Wir nutzen diese Technik, um Crawler mit falschen Daten zu versorgen oder sie in Fangnetze zu locken.
Neben CAPTCHAs führen wir Methoden ein, die das ganzheitliche Verhalten innerhalb einer einzelnen Web-Sitzung profilieren, um Nutzer oder Bots über einen längeren Zeitraum hinweg basierend auf subtilen Merkmalen in den meisten Bot-Implementierungen zu unterscheiden.
* Umgehung der Filterung von JavaScript in webbasierten Proxys.
Während nahezu alle Web-Proxys die Fähigkeit zur Filterung von JavaScript bewerben, hat die Allgegenwart von XSS- und CSRF-Angriffen bewiesen, dass die korrekte Filterung beliebigen HTML extrem schwierig ist.
* Verfolgen und Re-Identifizieren von Nutzern basierend auf ihrem Web-Profil.
Wir zeigen, wie ein Drittanbieter-Beobachter (z. B. Proxy-Server oder DNS-Server) ein langfristiges Profil von umherirrenden Webnutzern erstellen kann, indem er nur statistische Muster aus ihrem Webverkehr analysiert. Diese Muster werden verwendet, um Nutzer zu verfolgen, indem mehrere Surf-Sitzungen verknüpft werden. Unser Angriff beruht nicht auf Cookies oder anderen eindeutigen Identifikatoren, sondern nutzt charakteristische Muster häufig besuchter Hosts aus. Wir demonstrieren, dass solche statistischen Angriffe praktikabel sind, und werden auch grundlegende Verteidigungsstrategien betrachten.
* Verkehrsanalysen und Fingerprinting-Angriffe auf Nutzer anonymisierender Netzwerke.
Selbst wenn Anonymisierer wie Tor verwendet werden, kann ein lokaler Angreifer das Volumen der übertragenen Daten und zeitliche Merkmale messen, um z. B. die abgerufenen Websites zu bestimmen. Wir werden kurz den aktuellen Stand der Technik in der Verkehrsanalytik skizzieren, der sich im letzten Jahr erheblich verbessert hat.